AWS Key Management Service の特徴
概要
AWS Key Management Service (KMS) を利用すると、データ保護に使用される暗号化キーを元管理できます。AWS KMS では、キーのライフサイクルと権限の一元管理ができます。新しいキーはいつでも作成でき、誰がキーを管理できるか、誰がキーを使用できるかを個別に制御できます。このサービスは他の AWS サービスと統合されているため、これらのサービスに保存するデータを簡単に暗号化し、それを復号するキーへのアクセスを制御できます。また、AWS KMS は AWS CloudTrail とも統合されており、誰がどのキーを、どのリソースで、いつ使用したかを監査できます。デベロッパーは AWS KMS を使用すると、暗号化機能やデジタル署名機能をアプリケーションコードに直接または AWS SDK を使用してより簡単に追加できます。AWS Encryption SDK は、アプリケーション内でローカルにデータを暗号化または復号化する必要があるデベロッパー向けのキープロバイダーとして AWS KMS をサポートします。
AWS のサービスの統合
AWS KMS は AWS のサービスと統合され、それによって保管中のデータを暗号化でき、AWS KMS キーを利用して署名や検証が容易になります。保管中のデータを保護するには、統合された AWS のサービスでエンベロープ暗号化を使用します。この暗号化では、データキーが使用され、データキー自体が AWS KMS に保存される KMS キーに基づいて暗号化されます。署名や検証にあたっては、統合された AWS のサービスでは、AWS KMS の非対称 RSA または ECC KMS キーのキーペアを使用します。統合されたサービスで AWS KMS を使用する方法の詳細については、AWS のサービスに関するドキュメントをご覧ください。
Alexa for Business[1] |
Amazon Forecast |
Amazon QLDB |
AWS CodeBuild |
Amazon AppFlow |
Amazon Fraud Detector |
Amazon Redshift |
AWS CodeCommit[1] |
Amazon Athena |
Amazon FSx |
Amazon Rekognition |
AWS CodePipeline |
Amazon Aurora |
Amazon GuardDuty |
Amazon Relational Database Service (RDS) |
AWS Control Tower |
Amazon Bedrock ファインチューニング |
Amazon HealthLake |
Amazon Route 53 |
AWS Data Exchange |
Amazon Bedrock モデルアクセス |
Amazon Inspector |
Amazon Simple Storage Service (Amazon S3)[3] |
AWS Database Migration Service |
Amazon Chime SDK |
Amazon Kendra |
Amazon SageMaker |
AWS DeepRacer |
Amazon CloudWatch Logs |
Amazon Keyspaces (Apache Cassandra 向け) |
Amazon Simple Email Service (SES) |
AWS Elastic Disaster Recovery |
Amazon CloudWatch Synthetics |
Amazon Kinesis Data Streams |
Amazon Simple Notification Service (SNS) |
AWS Elemental MediaTailor |
Amazon CodeGuru |
Amazon Kinesis Firehose |
Amazon Simple Queue Service (SQS) |
AWS Entity Resolution |
Amazon CodeWhisperer |
Amazon Kinesis Video Streams |
Amazon Textract |
AWS GameLift |
Amazon Comprehend |
Amazon Lex |
Amazon Timestream |
AWS Glue |
Amazon Connect |
Amazon Lightsail[1] |
Amazon Transcribe |
AWS Glue DataBrew |
Amazon Connect Customer Profiles |
Amazon Location Service |
Amazon Translate |
AWS Ground Station |
Amazon Connect Voice ID |
Amazon Lookout for Equipment |
Amazon WorkMail |
AWS IoT SiteWise |
Amazon Connect Wisdom |
Amazon Lookout for Metrics |
Amazon WorkSpaces |
AWS Lambda |
Amazon DocumentDB |
Amazon Lookout for Vision |
Amazon WorkSpaces シンクライアント |
AWS License Manager |
Amazon DynamoDB |
Amazon Macie |
Amazon WorkSpaces セキュアブラウザ |
AWS Mainframe Modernization |
Amazon DynamoDB Accelerator (DAX) [1] |
Amazon Managed Blockchain |
AWS AppConfig |
AWS Network Firewall |
Amazon EBS |
Amazon Managed Service for |
AWS AppFabric |
AWS Proton |
Amazon EC2 Image Builder |
Amazon Managed Streaming for Kafka (MSK) |
AWS Application Cost Profiler |
AWS Secrets Manager |
Amazon EFS |
Amazon Managed Workflows for Apache Airflow (MWAA) |
AWS Application Migration Service |
AWS Snowball |
Amazon Elastic Container Registry (ECR) |
Amazon MemoryDB |
AWS App Runner |
AWS Snowball Edge |
Amazon Elastic Kubernetes Service (EKS) |
Amazon Monitron |
AWS Audit Manager |
AWS Snowcone |
Amazon Elastic Transcoder |
Amazon MQ |
AWS Backup |
AWS Storage Gateway |
Amazon ElastiCache |
Amazon Neptune |
AWS Certificate Manager[1] |
AWS Systems Manager |
Amazon EMR |
Amazon Nimble Studio |
AWS Cloud9[1] |
AWS Supply Chain |
Amazon EMR Serverless |
Amazon OpenSearch |
AWS CloudHSM[2] |
AWS Verified Access |
Amazon EventBridge スケジューラ |
Amazon Omics |
AWS CloudTrail |
AWS X-Ray |
Amazon FinSpace |
Amazon Personalize |
AWS CodeArtifact |
|
[1] AWS マネージドキーのみをサポートします。
[2] AWS KMS は、AWS CloudHSM クラスターによってバックアップされたカスタムキーストアをサポートしています。
[3] Sinnet により運営される AWS 中国 (北京) リージョンおよび NWCD により運営される AWS 中国 (寧夏) リージョンでの AWS KMS と統合されたサービスの一覧については、中国での AWS KMS サービスの統合をご覧ください。
上記に記載されていない AWS サービスは、各サービスが所有および管理するキーを使用してお客様のデータを暗号化します。